Analityczne wykorzystywanie plików cookies
CVE-2026-2494: ProfileGrid WordPress Plugin - podatność CSRF w zarządzaniu członkostwem
Wtyczka ProfileGrid WordPress ma lukę CSRF umożliwiającą nieautoryzowane zarządzanie członkostwem. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 4.3 MEDIUM
- EPSS
- 3.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka ProfileGrid dla WordPress do zarządzania profilami i grupami ma lukę CSRF w wersjach do 5.9.8.2 włącznie. Brak weryfikacji nonce na stronie zarządzania wnioskami o członkostwo umożliwia nieautoryzowanym atakującym zatwierdzanie lub odrzucanie wniosków, jeśli administrator zostanie nakłoniony do kliknięcia spreparowanego linku.
Wpływ biznesowy
Podatność ta może prowadzić do nieautoryzowanego zarządzania członkostwem w grupach na stronie WordPress, co może skutkować przyznaniem dostępu nieuprawnionym użytkownikom lub odrzuceniem prawidłowych wniosków. Może to wpłynąć na kontrolę dostępu i bezpieczeństwo społeczności online zarządzanej przez wtyczkę.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ProfileGrid i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do strony zarządzania członkostwem, monitorować logi pod kątem podejrzanych działań oraz edukować administratorów o ryzyku kliknięcia nieznanych linków. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa wtyczek WordPress.